c# - SAML2 SSO - EntityId URI 是否支持查询字符串参数

Question

有没有人在尝试配置 EntityId 包含查询字符串参数的 SSO Idp 实例时遇到任何问题，例如

https://idpserver.com/IdPServlet?idp_id=12345678

只想检查 EntityId 字符串所需的特定格式是否存在任何已知问题。我们在尝试使用此格式的 URI 配置测试系统时遇到错误(SP 登录流程中的 Http 错误 504)。当 EntityId 只是一串字符而不是完整的 URI 时，我们也遇到了类似的错误，例如12345678

这只发生在 AWS 上运行 IIS 的 UAT 环境中。它在本地以开发模式运行时正常工作。

我们的设置适用于来自 IDP 提供商(例如 Okta 或 ADFS)的其他 SSO 配置。

Answer 1

据我所知，规范中对 EntityID 的要求是它是一个绝对 URI。但查询字符串应该没问题，因为它是 URL 的一部分，所有 URL 也是 URI。